Az Ernst & Young Tanácsadó Kft. elvégezte a 2018. évi országgyűlési képviselők választását kiszolgáló informatikai rendszer működési eseményeinek elemzését. Mint jelentésükben írták, megpróbáltak átfogó képet alkotni azzal kapcsolatban, hogy mi vezethetett a választás napi működési rendellenességekhez.
Fotó: Konyhás István
A végleges álláspont kialakítását ugyanakkor korlátozta, hogy a szükséges technikai információk nem teljes körűen álltak rendelkezésükre. "Jogszabályi felhatalmazás hiányában, nemzetbiztonsági érdekekre hivatkozva, több szervezet megtagadta az adatszolgáltatást, így az általunk hozzáférhetővé vált napló állományok és egyéb adatok nem nyújtottak teljes képet egy átfogó és részletes vizsgálat elvégzéséhez" - közölték. Azt is megjegyezték ugyanakkor, hogy sikerült "egy viszonylag pontos képet alkotniuk" arról, mi történt aznap.
Főbb megállapítások:
- Azért dőlt össze a választás.hu oldal, mert nem bírta a megnövekedett terhelést. Az NVI elnökének döntését követően átálltak a tartalék portálra, amely attól kezdve "probléma nélkül látta el a lakossági tájékoztatását".
- Az adatok feldolgozását végző Nemzeti Választási Rendszer (NVR) elkülönülten működik a valasztas.hu-tól, előbbi informatikai hiba nélkül működött. A valasztas.hu-n publikált adatok nincsenek hatással a végeredmény megállapítására, azt ugyanis papír alapú jegyzőkönyvek alapján számolják ki.
- Az NVI igényei alapján kialakítandó új választási portál fejlesztését az IdomSoft Zrt. az általa kiválasztott alvállalkozó bevonásával, a Webtown Kft.-vel kezdte meg. „Az együttműködési nehézségek megoldása” érdekében a Nemzeti Választási Iroda úgy döntött, közvetlenül a portált fejlesztő alvállalkozóval köt szerződést.
- Az üzemeltető által összeállított rendszerterv alapján a rendszernek képesnek kell lennie kiszolgálni az országos választások csúcsterhelésének megfelelő látogatószámot
- A terheléses tesztek során ellenőrizték a felső korlátokat, a kiszolgálás stabilan fennmaradt
- A terheléses tesztek alatt a teszteket végző cég együttműködött a megrendelővel, az üzemeltetővel és a biztonsági központ szakértőivel. A megrendelő tájékoztatása a terheléses tesztek eredményéről a teszteket lefolytató cég feladata volt. A rendszer belső performancia problémáinak azonosítása, korrekciós javaslatok kidolgozása és jelzése megrendelő felé üzemeltetői feladat volt. A terheléses teszteket végző cég a választásokat megelőző napok terheléses teszteléseinek jegyzőkönyveit a választások után adta át megrendelő részére, melyekben bizonyos konfigurációs állapotoknál performancia problémák kerültek rögzítésre. Ugyanezen időszakból performancia problémára utaló üzemeltetői jelzés nem érkezett".
- A terheléses tesztelések alatt nehézséget jelentett, hogy nem volt olyan megfelelő tesztelési célra szolgáló környezet, ami az éles rendszerrel felépítésben teljesen megegyezett volna
A honlap-üzemeltetési incidenssel kapcsolatban egyébként a Nemzeti Kibervédelmi Intézet is vizsgálatot folytat.